职位描述
工作职责:
1. 负责车机系统和AI车端模型渗透测试、安全检测、漏洞挖掘、安全审计等安全项目支撑;
2. 负责车机系统的渗透测试,使用AliOS、Android、QNX等网联车的渗透测试;
3. 负责车机系统应用安全检测,包括但不限于:静态代码逆向分析、动态代码调试跟踪、系统HOOK跟踪、应用加固脱壳等;
4. 负责系统、应用漏洞挖掘内部生态建设(工具建设、经验落地);
5. 负责公司层面系统应用安全审计、架构评审、安全方案输出等。
任职资格:
1. 硕士及以上学历,计算机、信息安全、网络安全相关专业优先;
3. 熟悉Java、C、C++、Python中的一种或多种编程语言;
4. 具备一定的漏洞挖掘和逆向分析能力,具备相关安全问题的漏洞检测、渗透测试以及漏洞利用的一般方法;
5. 具有安全领域常见技术方案及开发实现经验,如在静态代码检测、动态行为分析等方面具备相应经验者优先;
5. 熟悉linux/android系统、应用安全原理;
6. 对AI或大模型产品、原理、安全知识有一定的了解可加分;
7. 熟悉主流漏洞利用技术,有实际漏洞发现和CVE可加分;
8. 有IoT产品安全从业经验优先,有网联车安全经验可加分;
9. 有AI产品安全测试经验可加分。
以担保或任何理由索取财物,扣押证照,均涉嫌违法,请提高警惕